iptables的备份和还原
iptables的备份和还原
1、写在命令行当中的都是临时设置
2、把规则配置写在服务的文件当中，形成永久有效
备份：把iptables里面所有的配置都保存在/opt/ky30.bak中
iptables-save > /opt/ky30.bak
例：
默认配置文件在/etc/sysconfig/iptables中
把原有的策略覆盖
例：
把备份在/opt/ky30.bak的策略重定向输出到/etc/sysconfig/iptables.config中
一键导入
导入配置也是临时设置，永久生效要写在/etc/sysconfig/iptables中
备份
自定义链（可以自己自定义一个链名，用的比较少都是也会用到）
1、创建自定义链 -N
例：
没有指定表名，默认在filter表中添加一个自定义链
给自定义链改名，把lp改成hp iptables -E 原链名 新链名
例：
为自定义链添加规则：
创建在自定义链中的规则需要添加到默认链当中，才能够使用
删除自定义链：
自定义链的规则被默认链使用，要先在默认链中删除，再把自定义链当中的规则删除，最后才能把自定义链删除
重点：SNAT和DNAT（源地址转换和目标地址转换）
内网到外网转换的是源地址
例：内网地址192.168.233.21要对外网地址12.0.0.10进行访问，内网地址要进行转换，源地址192.168.233.21要转换成10.0.0.10，在用10.0.0.10来对外网进行访问。
此时目标地址12.0.0.10不变，源地址转换为10.0.0.10，所以是源地址转换
外网到内网转换的是目标地址
例：外网12.0.0.10要把数据返回到内网，但是不能直接和内网地址进行通信，目标地址是192.168.233.21，首先要换一个能和内网地址进行通信的地址10.0.0.10。
此时源地址12.0.0.10不变，目标地址转换为10.0.0.10，所以说目标地址转换
同一个网段的内网主机通过网关服务器路由器进行地址转换，转换成可以和公网进行通信的地址
SNAT又称源地址转换
源地址转换是内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址
（可指定具体的服务以及相应的端口或端口范围），这可以使内网中使用保留ip地址的主机访问外部网络，
即内网的多部主机可以通过一个有效的公网ip地址访问外部网络。
就是把内网地址转成指定的IP地址，这个iP地址可以访问公网
DNAT：
私网地址只能作为源地址来访问公网IP，而无法作为目标地址被其他主机访问
所以DNAT将私网中web服务器映射到公网IP，使其公网IP作为目标地址被公网中主机进行访问
SNAT/DNAT实验：
首先准备三台虚拟机，一台对内，一台对外，网关服务器的虚拟机。
关闭三个虚拟机的安全机制和防火墙
给两个对内和对外的服务器yum -y install httpd服务，做网关服务器的虚拟机的这台添加一个网卡。
关防火墙，关安全机制。
此时网关服务器的虚拟机有两个网卡，一个对内，一个对外，将对外的这台设为仅主机模式
前期准备工作：
test1：192.168.88.10 内网服务器
test2：192.168.88.20 外网服务器
ens33 test1的网关：192.168.88.254
ens36 test2的网关：12.0.0.254
test3：192.168.88.30 web服务器
一个快速多虚拟机操作功能：在查看-撰写-撰写栏
在最低行选‘全部shell”就可以对多台虚拟机进行命令行操作
先在test3进行操作
把ip地址和网关地址改了
安装httpd服务并启动服务
看10和30地址的apache服务是否正常
在test3中重启网络，xshell会断连，要到虚拟机中进行操作
看ip地址是否修改成功
再到test1中
修改网卡配置
把DNS注释掉，把网关地址改为254
重启网络
再到test2，test2作为网关服务器，在test2操作之前要先添加一个网卡
修改配置文件
test2作为网关服务器，ip地址要配置成test1的网关地址
把ens33的内容复制到ens36中
把名字改成ens36，在把ip地址改为外网地址
修改配置允许test2
进行转发
开启test2作为网关服务器的转发功能
使他立即生效不用重启
重启网络，进入虚拟机进行操作
看是否修改成功
把192.168.88.0这个网段出来的地址只要通过ens36出去的，都转换成10.0.0.10
检查一下
从test1访问test3，看一下日志
指令解析
查看一下策略是否存在
相关文章：
iptables的备份和还原
iptables的备份和还原 1、写在命令行当中的都是临时设置 2、把规则配置写在服务的文件当中，形成永久有效 备份：把iptables里面所有的配置都保存在/opt/ky30.bak中 iptables-save > /opt/ky30.bak 例： 默认配置文件在/etc/sysconfig/ip…...
easyUI框架学习
文章目录 一、前言二、引入使用easyUI 三、用法3.1 Dialog（对话框窗口）3.1.1 示例13.1.2 示例2 3.2 Layout（布局）3.2.1 示例1——通过标签创建布局3.2.2 示例2—— 创建嵌套布局 3.3 DateBox（日期输入框）3.…...
加入气压计模组，星斗3号将实现快速三维定位
随着信息技术的飞速发展,人们的生活正在发生巨大改变,人们对基于位置服务的需求越来越迫切,尤其是室内位置服务。 室外定位系统中BDS系统、GPS系统等受室内复杂环境条件限制精度大幅下降甚至失效,难以在室内定位中发挥作用,而室内二维定位技术缺乏高程信息,也难以满足人们对室…...
华为HCIP第二节-------------------------ISIS
IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）是ISO （International Organization for Standardization，国际标准化组织）为它的CLNP（ConnectionLessNetwork Protocol&…...
在Mac系统下搭建Selenium环境并驱动Chrome浏览器
本文带领那些使用Mac的童鞋们实现Selenium驱动Chrome浏览器，虽然会有坑，但是我们可以凭借敏捷的身手躲过。下面就开始吧： 安装selenium 打开终端 ->pip安装（安装命令：pip3 install selenium） 安装浏览…...
通过RPM方式安装，升级，卸载，以及配置使用MySQL
通过RPM方式安装，升级，卸载，以及配置使用MySQL 一、下载 MySQL是一种开源的关系数据库管理系统，被广泛应用于各种业务应用中。本文将讲解如何下载和安装MySQL的rpm安装包。 下载rmp安装包有多种方式： 1、官网下载 …...
六边形架构和分层架构的区别？
六边形架构和分层架构是什么？ 六边形架构（Hexagonal Architecture）和分层架构（Layered Architecture）是两种常见的软件架构模式。六边形架构强调将核心业务逻辑与外部依赖解耦，通过接口与外部世界进行通信。…...
一封来自Java学姐的信
黑马JavaEE学科学姐想对学弟学妹们说：勤学如春起之苗，不见其增，日有所长。 辍学如磨刀之石，不见其损，日有所亏。 学科 | JavaEE 校区 | 太原 亲爱的学弟学妹们，在学校“混日子”的时间很快就过去了&…...
Mybatis增强版MyBatis-Flex简介
Mybatis增强版：Mybatis-Plus(使用的最多，老牌Mybatis增强框架，2016年开源)、Fluent-MyBatis(阿里云开发的Mybatis增强框架，来自阿里云.云效产品团队)、Mybatis-Flex。 Flex英文单词意思是灵活，Mybatis-Flex官方文档中多…...
MFC第二十一天 CS架构多页面开发与数据交互、CImageList图像列表介绍 、CListCtrl-SetItem设置列表项的方法
文章目录 CImageList图像列表介绍CListCtrl图标的原理CListCtrl列表图标设置CListCtrl-SetItem设置列表项的方法 CS架构多页面开发与数据交互添加用户实现向导多页数据交互pch.hCLientXq.h CAppCPage1.hCPage1.cppCPage2.hCPage2.cppCWorkerDlg .hCWorkerDlg.cpp 多页数据修改C…...
spring boot--自动化注入组件原理、内嵌tomcat-1
前言 我们知道开发spring boot项目，在启动类上添加注解SpringBootApplication ，然后引入要自动注入的组件依赖，然后现application.properties中加上相应配置就可以自动注入这个组件，那么下面看看自动注入组件是如何实现的 一、S…...
短视频矩阵系统源码---开发技术源码能力
短视频矩阵系统开发涉及到多个领域的技术，包括视频编解码技术、大数据处理技术、音视频传输技术、电子商务及支付技术等。因此，短视频矩阵系统开发人员需要具备扎实的计算机基础知识、出色的编程能力、熟练掌握多种开发工具和框架，并掌握音视…...
可观测之调用链Skywalking
简介 分布式系统的应用程序性能监视工具，专为微服务、云原生架构和基于容器（Docker、K8s、Mesos）架构而设计。提供分布式追踪、服务网格遥测分析、度量聚合和可视化一体化解决方案。 多种监控手段。可以通过语言探针和 service mesh 获得监控…...
linux上适用的反汇编调试软件(对标od)
ubuntu下类似于od软件 经过搜索，在Ubuntu上选用edb-debugger进行动态调试， 下载链接: https://github.com/eteran/edb-debugger 但是依赖反汇编引擎: https://github.com/capstone-engine/capstone 安装 先安装capstone 先下载release的版本…...
基于高斯混合模型聚类的风电场短期功率预测方法（Pythonmatlab代码实现）
目录 💥1 概述 📚2 运行结果 2.1 Python 2.2 Matlab 🎉3 参考文献 🌈4 Matlab代码、数据、文章讲解 💥1 概述 文献来源： 摘要：对任意来流条件下的风电场发电功率进行准确预测,是提高电网对风电…...
【深入了解pytorch】PyTorch循环神经网络（RNN）
【深入了解pytorch】PyTorch循环神经网络（RNN） PyTorch循环神经网络（RNN）：概念、工作原理与常见变体循环神经网络概念和工作原理RNN的结构RNN的工作原理LSTM（长短期记忆网络）LSTM的结构LSTM的工作原理GRU（门控循环单元）GRU的结构GRU的工作原理在PyTorch中实现RNN、LST…...
电商运营的方法
1、以后干，不如现在干 1.1 做代理，搞研发 1.2 自建店铺，去看其他店铺的设计样板 1.3 记住网店挣钱三要点：装修，物流，产品资源 1.4 记住你的职责，让别人明白怎么做，仔细看资料，搞清楚细节 2、如何打开机器人 3.设置自动回复 Ctrl + tab 4.如何做基础销量，做一个刷…...
Swift 如何确定 scrollView 已经滑动结束
在 iOS 的 UIScrollView 中，你可以通过实现 UIScrollViewDelegate 的方法来检测滑动结束事件。具体来说，你可以实现以下方法： func scrollViewDidEndDragging(_ scrollView: UIScrollView, willDecelerate decelerate: Bool) {if !decelerat…...
html学习2（css、图像）
1、层叠样式表css是为了更好的渲染html元素而引入的。 2、css添加到html的方式，最好的方式是通过外部引用CSS文件 内联样式- 在HTML元素中使用"style" 属性，当特殊的样式需要应用到个别元素时，就可以使用内联样式。 使用内联样式…...
微服务探索之路06篇k8s配置文件Yaml部署Redis使用Helm部署MongoDB和kafka
1 安装Redis 1.1创建配置文件redis.conf 切换到自己的目录下如本文是放在/home/ubuntu下 cd /home/ubuntuvim redis.conf bind 0.0.0.0 protected-mode yes port 6379 requirepass qwe123456 tcp-backlog 511 timeout 0 tcp-keepalive 300 daemonize no pidfile /var/run/r…...
Microsoft todo 数据导出
文章目录 官方说明： https://support.microsoft.com/zh-cn/office/导出您的-microsoft-待办事项帐户-d286b243-affb-4db4-addc-162e16588943 由于 微软待办 会自动与 Outlook 中的任务同步，因此您可以从 Outlook 中导出所有列表和任务。 若要导出列表和…...
SSIS对SQL Server向Mysql数据转发表数据 （二）
1、在SQL Server数据库创建一个数据库表：users USE [Test1] GO/****** Object: Table [dbo].[users] Script Date: 2023/7/27 16:25:11 ******/ SET ANSI_NULLS ON GOSET QUOTED_IDENTIFIER ON GOCREATE TABLE [dbo].[users]([id] [int] IDENTITY(1,1) NOT NUL…...
【Vue3】reactive 直接赋值会导致 Vue 无法正确地监听到属性的变化，从而无法触发视图更新
在 Vue 中，响应式数据的监听和视图更新是通过 Vue 的响应式系统实现的。Vue 3 使用了 Proxy 对象来实现响应式，而 Vue 2 使用了 Object.defineProperty 来实现。 当我们使用 reactive 函数创建响应式对象时，Vue 会将对象的每个属性转换为响应…...
服务器出现丢包的原因103.88.35.x
网站主要目的是达到企业和客户紧密联系，提升客户对企业形象的认知度的效果，若租用的服务器不稳定，不仅影响网站的运行，对于网站搜索引擎优化以及用户体验等也有很大的影响。下面是服务器出现丢包不稳定的原因，一起来看…...
pytest study
pytest 测试用例的识别与运行 测试文件：test_*.py 和 *_test.py 以test开头或结尾的文件 测试用例：Test*类包含的所有 test_*的方法（测试类不能带有__init__方法）， 不在class中的所有test_*的方法 def func(x):r…...
0基础学习VR全景平台篇 第73篇：VR直播-如何自定义邀请二维码（直播邀请）
自定义直播邀请二维码是自定义直播间邀请卡上显示的二维码，若上传，那么便会替换掉邀请卡上原有的二维码，原二维码为本场直播活动的二维码。 建议上传的尺寸为300px*300px，可选择开启二维码的弹出效果，开启后࿰…...
idea常用技巧/idea常见问题
idea常见问题 idea全局搜索默认只显示100条解决方案 如上图，每次搜索时只显示100条，没法展示全。因版本的不同，配置也有些差异，以下也是经过各种搜索整理出了两个方案来解决这个问题。 方案一： 快捷键Ctrl shift a…...
数据结构---并查集
目录标题 为什么会有并查集并查集的原理模拟实现并查集准备工作构造函数FindRootUnionSetCount 并查集实战题目一：省份数量题目解析题目二：等式方程的可满足性题目解析 为什么会有并查集 这里可以使用生活中的一个例子来带着大家理解并查集，…...
iOS transform rotate总结
研究了一下transform的旋转设置，调了半天还以为是旋转写错了，发现是两个不同的view对象写错了，不管怎么说，还是记录一下旋转相关的操作吧。 参数都是弧度。 以一个图片来举例。 let img UIImageView.init() img.image UIImage…...
关于axios请求java接口中的@RequestParam、@PathVariable及@RequestBody不同接参类型的用法
一、前端传json对象，后端指定接收json对象中的哪个参数。 (1)前端请求 axios({//请求方式method:post,//后端接口路径url:http://127.0.0.1:8080/api/deleteUserById,//注意这里使用的是params,该属性负责把属性名和属性值添加到url后面，一般和get配合使…...